3 篇博文 含有标签「共识」

区块链没有中心服务器，安全靠的是共识规则 + 经济激励。那它可能被怎么攻击？攻击为啥在比特币、以太坊上几乎没成功过？下面用最直白的方式讲几类常见漏洞：女巫攻击、51% 攻击、重组、MEV 与三明治、客户端漏洞、回放攻击，最后说清为什么主流链依然被认为很安全。

先说一句：对比特币、以太坊这类主流链，下面多数攻击在经济上极不划算，也从未真正得逞过；但对参与者少、算力或质押规模小的小链，这些确实是真实威胁。本文帮你建立概念和术语，想深入做开发可再查以太坊等官方文档。

比特币没有银行、没有管理员，全球无数台电脑凭什么对「谁给谁转了多少钱」达成一致？答案之一就是 工作量证明（PoW）：想参与记账，先证明你花了真金白银的算力和电费，这样捣乱成本高到没人玩得起。下面用最直白的方式讲清楚：PoW 在解决什么问题、哈希和挖矿到底在干啥、链为什么难篡改，以及最长链和51% 攻击是什么意思。

比特币用 PoW：想记账先烧算力、烧电。以太坊后来改用 权益证明（PoS）：不拼算力，改成先锁一笔币当押金，谁押得多、谁就有机会被选中打包区块并拿奖励；乱来就罚没押金。下面用最直白的方式讲清楚：PoS 为啥省电、质押和验证者是啥、提议与认证（投票）怎么进行、什么叫最终性，以及罚没（Slashing） 如何让作恶不划算。